amd ryzen和epyc的cpu缺陷有多严重？

AMD现在证实CTS实验室披露的“AMD缺陷”是真实的。我们建议安装BIOS更新，在可用时修复它们。但是，别担心太多。这些缺陷的危险被夸大了。...

amd ryzen和epyc的cpu缺陷有多严重？

AMD现在证实CTS实验室披露的“AMD缺陷”是真实的。我们建议安装BIOS更新，在可用时修复它们。但是，别担心太多。这些缺陷的危险被夸大了。

已经确定了四个独立的漏洞，它们被命名为Ryzenfall、Masterkey、Fallout和Chimera。这些缺陷会影响AMD Ryzen处理器和EPYC服务器处理器，它们都基于AMD的Zen微体系结构。目前，还没有关于这些漏洞在野外被利用的报道。这些缺陷本身直到最近才得到证实。不幸的是，目前还没有办法确定CPU是否被破坏。但是，我们知道的是。

攻击者需要管理权限

相关：熔毁和幽灵的缺陷将如何影响我的电脑？

这里真正需要注意的是，CTS实验室宣布的每一个漏洞都需要对运行AMD Ryzen或EPYC CPU的计算机进行管理访问才能利用。而且，如果攻击者对您的计算机具有管理权限，他们可以安装键盘记录器，监视您所做的一切，窃取您的所有数据，并执行许多其他恶劣的攻击。

换言之，这些漏洞允许已经危害到您的计算机的攻击者做他们不应该做的其他坏事。

当然，这些漏洞仍然是一个问题。在最坏的情况下，攻击者可以有效地破坏CPU本身，将恶意软件隐藏在CPU中，即使重新启动电脑或重新安装操作系统，恶意软件也会持续存在。这很糟糕，AMD正在进行修复。但是攻击者仍然需要首先对您的PC进行管理访问才能执行此攻击。

换言之，这远没有熔毁和幽灵漏洞那么可怕，熔毁和幽灵漏洞允许没有管理权限的软件甚至在web浏览器中的网页上运行的JavaScript代码读取它不应该访问的数据。

而且，不同于熔毁和幽灵补丁如何减缓现有系统的速度，AMD表示，在修复这些缺陷时不会对性能产生影响。

什么是万能钥匙，放射性尘埃，瑞森法尔和奇美拉(masterkey, fallout, ryzenfall, and chimera)？

amd ryzen和epyc的cpu缺陷有多严重？

相关：英特尔管理引擎，解释：微型计算机内的CPU

四个漏洞中有三个是对AMD平台安全处理器（PSP）的攻击。这是AMD的CPU内置的小型嵌入式安全协处理器。它实际上运行在一个独立的ARM CPU上。这是AMD版本的英特尔管理引擎（Intel ME），或苹果安全飞地。

这个安全处理器应该与计算机的其他部分完全隔离，只允许运行可信的安全代码。它还可以完全访问系统中的所有内容。例如，它处理Trusted Platform Module（TPM）功能，这些功能支持设备加密等功能。PSP的固件可以通过系统BIOS更新进行更新，但它只接受AMD加密签名的更新，这意味着攻击者在理论上无法破解它。

MASTERKEY漏洞允许具有计算机管理权限的攻击者绕过签名检查，在AMD平台安全处理器内安装自己的固件。这种恶意固件将拥有对系统的完全访问权限，即使在重新启动或重新安装操作系统时也会持续存在。

PSP还向计算机公开了一个API。FALLOUT和RYZENFALL漏洞利用了PSP在PSP或系统管理模式（SMM）下运行代码时暴露的缺陷。攻击者不应该能够在这些受保护的环境中运行代码，并且可能会将持久性恶意软件安装到SMM环境中。

许多插槽AM4和TR4主板都有一个“PromotoryChipset”。这是主板上的一个硬件组件，用于处理AMD CPU、内存和其他系统设备之间的通信。它可以完全访问系统上的所有内存和设备。然而，CHIMERA漏洞利用了海角芯片组的缺陷。为了利用它，攻击者必须安装一个新的硬件驱动程序，然后使用该驱动程序破解芯片组并在芯片组处理器上运行代码。此问题只影响到Ryzen工作站和Ryzen Pro系统，因为芯片组不用于EPYC服务器平台。

同样，这里的每一个AMD缺陷MASTERKEY、FALLOUT、RYZENFALL和CHIMERA都需要攻击者破坏您的PC并运行具有管理员权限的软件来利用它们。然而，攻击者将能够隐藏恶意代码，而传统的安全程序将永远找不到它。

有关更多详细信息，请阅读AMD的技术评估和Bits的技术摘要。

CTS实验室披露了这些数据流，认为AMD低估了它们的严重性。然而，虽然我们同意这些都是潜在的严重问题，应该加以解决，但我们认为有必要指出，与熔毁和幽灵不同，利用这些问题有多困难。